Seminar VyOS Migration klassischer Router und Firewalls

Inhaltsverzeichnis

• Seminarprofil
• Zielgruppe
• Voraussetzungen
• Inhaltsübersicht
• Schrittweise Seminarinhalte
• Praxisübungen

Seminarprofil

Der Schwerpunkt liegt auf methodischer Migration statt Copy-and-Paste-Konfiguration. Bestehende Funktionen werden analysiert, bereinigt, in VyOS-Strukturen überführt und vor der Umschaltung nachweisbar getestet.

Zielgruppe

Netzwerkadministratoren, Projektteams und technische Leiter, die eine Ablösung oder Ergänzung bestehender Router- und Firewallplattformen planen.

Voraussetzungen

Erfahrung mit bestehenden Netzwerkgeräten, Routing-, Firewall- und NAT-Grundlagen sowie VyOS-Basiswissen.

Inhaltsübersicht

• Bestandsaufnahme und Funktionsliste
• Mapping von Schnittstellen, Routen, Regeln und NAT
• Bereinigung historisch gewachsener Konfigurationen
• Parallelbetrieb und Testplan
• Umschaltung, Rückfall und Dokumentation

Schrittweise Seminarinhalte

1. Analysephase

1. Bestehende Schnittstellen, Netze, Routen, Regeln und Dienste erfassen.
2. Veraltete, doppelte und unbekannte Konfigurationsteile markieren.
3. Migrationsumfang und Nichtziele festlegen.

2. Funktionsmapping

1. Schnittstellen, VLANs, Routing und NAT in VyOS-Strukturen abbilden.
2. Firewallregeln nach Zonen, Richtung und Schutzbedarf neu ordnen.
3. Management- und Betriebsdienste getrennt planen.

3. Testumgebung

1. Labortopologie mit repräsentativen Netzen aufbauen.
2. Testfälle für Erreichbarkeit, Routing, NAT, Firewall und VPN definieren.
3. Messbare Abnahmekriterien festlegen.

4. Umschaltplanung

1. Wartungsfenster, Verantwortlichkeiten und Rückfallpunkte definieren.
2. Konfiguration einfrieren und letzte Differenzen prüfen.
3. Umschaltung in nachvollziehbaren Schritten durchführen.

5. Nachbetrieb

1. Logs, Routingtabellen und Dienstverfügbarkeit nach der Umschaltung prüfen.
2. Abweichungen dokumentieren und priorisiert nacharbeiten.
3. Altsysteme kontrolliert außer Betrieb nehmen oder als Rückfall bereithalten.

Praxisübungen

• Mapping einer Beispielkonfiguration mit Schnittstellen, NAT und Firewallregeln.
• Aufbau einer parallelen Testumgebung mit Abnahmeliste.
• Simulation einer Umschaltung mit Rückfallentscheidung.